隐私政策

感谢您信任并使用 TF Fiscal（以下简称"本平台"或"我们"）。我们由通服国际网络科技（深圳）有限公司与 TF Software Ltda 共同运营，致力于为中国出海企业提供电子发票与税务合规 API 服务。我们深知个人信息与业务数据对您的重要性，本政策将向您说明我们如何处理这些信息。

一、我们收集的信息

1.1 您主动提供的信息

• 联系信息：公司名称、联系人姓名、邮箱、手机、企业微信账号
• 业务信息：公司主体、CNPJ / 营业执照、业务场景描述、预估月开票量
• 账户信息：登录用户名与加密后的密码
• 支付信息：合同主体、付款方式（不包含完整银行卡号或密码）

1.2 您在使用服务过程中产生的信息

• 发票业务数据：买卖双方信息、商品明细、税率、金额等开票必要字段
• API 调用日志：请求时间、IP、接口路径、状态码、响应时间
• 设备与浏览器信息：浏览器类型、操作系统、语言偏好
• Cookie 与本地存储：用于保持登录状态与用户偏好

1.3 我们不会主动收集

• 您的银行账户密码、信用卡完整信息或支付密码
• 与本平台业务无关的个人敏感信息
• 未成年人信息（本平台仅面向企业客户）

二、我们如何使用信息

• 提供与维护 TF Fiscal 服务，包括发票开具、API 调用、Webhook 回调、数据归档等
• 响应您的咨询、工单与技术支持请求
• 履行合同义务、计费与开具发票
• 遵守巴西《通用数据保护法》（LGPD）、中国《个人信息保护法》与税务法规要求
• 改进产品体验与服务质量（基于聚合统计数据，不针对个人）
• 识别并防范欺诈、滥用与安全风险

三、信息存储与跨境传输

由于业务性质，TF Fiscal 的核心发票数据存储在巴西境内的合规云服务商（腾讯云 São Paulo Region），符合巴西 LGPD 要求。为提升中国客户的访问体验，部分非敏感的元数据可能在中国境内同步副本。我们已采取以下措施保障跨境传输安全：

• 所有跨境传输使用 TLS 1.2+ 加密
• 敏感字段在传输前进行字段级加密
• 遵守中国《数据出境安全评估办法》与巴西 LGPD 的跨境传输要求

四、信息保留期限

• 巴西电子发票 XML、税局回执与 PDF（DANFE）：依法律要求保留至少 5 年
• API 调用日志：默认保留 12 个月，Enterprise 客户可延长
• 账户信息：账户存续期间持续保留，注销后 30 天内删除（法律要求保留的除外）
• 合同与付款记录：依据税法保留 5-10 年

五、信息共享与披露

我们不会出售您的个人信息。仅在以下情况下共享：

• 履行法定义务：依据巴西 Receita Federal、各州 SEFAZ、各市政府的合法要求，必须共享开票数据
• 必要的服务提供商：云服务（腾讯云）、支付通道、证书机构等，均签署严格保密协议
• 司法或行政机关的合法请求：依据中国或巴西的有效法律文书
• 经您明确同意的其他情形

六、您的权利

根据 LGPD 与中国《个人信息保护法》，您享有以下权利：

• 查询、复制您的个人信息
• 更正、补充不准确的信息
• 删除信息（在法律允许范围内）
• 限制或反对某些处理
• 数据可携带权
• 撤回此前给予的同意

如需行使上述权利，请通过本政策末尾的联系方式与我们联系，我们将在 15 个工作日内响应。

七、未成年人保护

本平台仅面向企业客户提供 B2B 服务，不针对未成年人提供任何产品。若您发现我们意外收集了未成年人信息，请立即联系我们删除。

八、本政策的变更

我们可能根据业务变化、法律法规更新修订本政策，重大变更将通过站内公告与邮件通知您，并在生效前给予合理的过渡期。

九、联系我们

中国主体：通服国际网络科技（深圳）有限公司
ICP 备案：粤ICP备2026006488号-2

巴西主体：TF Software Ltda（CNPJ 40.673.067/0001-34，São Paulo）

邮箱：paulo.f@tfsoftware.com.br
电话：+55 11 95889-2222